США ликвидировали российскую хакерскую сеть

Сеть позиционировала себя как прокси-сервис и предоставляла IP-адреса взломанных устройств. «В ходе операции была ликвидирована расположенная в России продвинутая преступная организация, которая занималась кибервзломами в США и других странах», — приводит Минюст слова агента ФБР Стэйси Моя, занимающегося этим делом.

Минюст США не раскрыл имен возможных фигурантов дела, которое сейчас рассматривается в Южном округе штата Калифорния. По версии следствия, пользователи сервиса проводили крупномасштабные атаки на службы аутентификации, то есть вброс учетных данных, и анонимизировали себя при доступе к скомпрометированным учетным записям в социальных сетях или отправке вредоносной электронной почты.

Борьба с хакерской сетью началась в 2017 году: тогда следователи ФБР делали тайные закупки для получения доступа к ботнету, чтобы идентифицировать его внутреннюю инфраструктуру и жертв. Было установлено, что киберпреступники смогли взломать порядка 325 тысяч электронных устройств, среди пострадавших оказались несколько крупных государственных и частных организаций.